Udnyttet sårbarhed
Apache Struts Remote Code Execution-sårbarhed
Apache Struts indeholder en sårbarhed, som tillader remote code execution under to omstændigheder. For det første, hvor alwaysSelectFullNamespace-indstillingen er true, og værdien ikke er indstillet for et resultat, der er defineret i underliggende konfigurationer, og på samme tid har dets øvre pakkekonfiguration ingen eller wildcard-namespace. Eller ved at bruge URL-tag, som ikke har værdi og action indstillet, og på samme tid har dets øvre pakkekonfiguration ingen eller wildcard-namespace.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD